记录下中国护照申请香港/美国/英国/新加坡银行账户&信用卡的经历

版权声明

写本篇文章之前,请允许我向flyertea.com 飞客茶馆 弱智版主 xmanx 致敬!

为啥呢?看这儿:https://nby.me/?p=28892


我在2014年的时候开立了我的第一个境外账户,是招行的香港一卡通,然后就开始了我的集卡之路。

14年的时候香港一卡通非常容易开,招行金卡(存款5万)就能开,walk in招行北分,拿着护照和招行金卡,填些资料,登上两三周就收到了香港一卡通。

不过招行香港一卡通收费感人,开了后也就没用了,在现在这个香港几大行都免账户管理费的时代,依然每个月收你账户管理费。前几天刚把所有钱都挪到HSBC HK。准备等它自动注销。

17年国内见证开户开了工银亚洲、建行亚洲。

18年的时候我成立了我的香港公司,去了几趟香港,预约了HSBC、恒生、SC、BOCHK三家开公司户口。最后除了BOCHK没去聊,其他三家都过去聊了。BOCHK电话里就跟我讲买理财才能开,去你大爷的吧。

当时我拿着我国内公司的营业执照、合同、发票、国内对公账户流水去做的开户面谈。

先去了SC聊开公司户口,到了RM忽悠我买保险才能开,我说好啊,然后就签了个保险的单子。等了两三周就通知我开户成功,然后让我赶紧打钱,之后我就晾着RM了,反正账户开了,你也不可能给我关了。等了个把月收到了支票本,然后就等网银。最终等到了花了8个月居然才成功把网银给我弄好。。。

HSBC和恒生没啥幺蛾子,面谈,等结果。恒生拒了,当时觉得我too young too simple,年龄问题拒了。HSBC倒是成功开户,支票本、密码器也挺快的收到了。

SC的个人户口比较挫折,是在 公司户口还没批下来的时候walk in开户,明确表示不买保险,最终第四家才给我开户。

HSBC个人户口一发入魂,跟RM谈心,然后开了个Advance。

BOCHK个人户口也算是一发入魂吧。

恒生个人户口一发入魂。

以上都是18年的记录,接下来是19年。

19年开个东亚的顯卓理財。原因是他家日元汇率挺好的。walk in,承诺存款30万HKD,开的时候同时申请了信用卡,批了80K HKD额度。

19年下半年我把HSBC升级到了premier,把SC和HSBC的开户证件改成了护照。

19年10月份通过HSBC见证开户开了HSBC US、UK、SG账户。

19年12月份申请了几张HSBC HK的信用卡,2020年1月份批卡。总授信额180K HKD。

2020年1月底的时候发邮件给HSBC US的RM,想申请premier配发的那张卡,然后电话申请,大概一周后批卡,额度6.5K USD。DHL寄到东京,很快就收到了。

2020年3月1号在线申请AMEX HK美國運通國泰航空尊尚信用卡,填表后直接显示暂时获得批核,然后上传了护照首页和地址证明。第二天批卡寄送。也不知道怎么回事,等了很久都没收到卡,联系客服申请补卡直接发到日本,大概打完电话第三天收到了,DHL寄送。

最后安利一下chase schwab的账户,配发的debit card全球ATM取钱免手续费,补贴当地ATM收取的手续费。比如我在日本取钱,一般ATM要收110/220JPY的费用,chase schwab会在你取钱后把这个等值的USD存到你的账户中。缺点是他家开户要存25K USD。不过,配发的ATM卡是真的香。

记录在北京地区给自己的护照加注英文名

版权声明

首先说下需要的两个材料:
个人声明文件,内容如下:

个人声明

声明人: X ,性别 X ,X年X月X日出生,身份证号码:X ,户口所在地地址: X 。护照号码: X 。
本人姓名 X 因涉外工作需要,本人声明:X为本人在中华人民共和国境内和境外唯一使用的英文姓名。X 与本人的中文姓名 X 和中文姓名拼音 X 均为本人使用并具有同等法律效力。
因本人的英文名 X 在中华人民共和国境外的所有行为均由本人承担所有法律后果。
特此声明。

声明人:

X年X月X日

然后还需要一份公司出具盖公章的文件,内容如下:

证明信

因工作需要,本公司员工 X ,性别 X ,X年X月X日出生,身份证号码: X ,户口所在地地址: X。护照号码: X 。X为X在代表本公司对内及对外交流及工作中唯一使用的英文名。
X的英文名为X。
上述英文名为X代表本公司对内及对外交流及工作中使用,产生的法律后果均由X本人承担。

X(北京)有限公司
X年X月X日

有了这两份材料,你就可以预约出入境的办理时间,然后过去办证了。
办下来后英文名会加注在备注页上。

目前成功使用加注的英文名办理登机牌和过关。

Asterisk+GOIP 将SIM卡转为SIP

版权声明

起因:
在几年前我买了个北京铁通商务通的无线座机,类似于小灵通,必须处于北京移动覆盖范围内才可以使用。但是最近几年不在北京租房子了,出了北京就没有信号。
所以,我想找个朋友,把机器扔到朋友家,可是也不能老麻烦人家帮忙接电话啊。。。所以,我在想有啥办法能把SIM卡转成VOIP,只要机器放在北京,插上电就不用管了,登陆VOIP账号就能在任何地点接打电话。

之后我就看到有个硬件设备叫做GOIP,可以把SIM卡转为VOIP客户端。

当然,我也看到了其他人树莓派+USB卡托的教程(https://steemit.com/cn/@ety001/5zehat),但是我觉得还是买现成的设备比较稳定。

我主要参考了以下文章:
https://joybean.org/2018/05/30/iphone-multi-card-multi-standby-schema-solution-voip-and-goip
https://github.com/tangaza/Tangaza/wiki/Connecting-a-GoIP-GSM-VoIP-gateway-to-an-Asterisk-AGI

我的Asterisk采用VPS,系统是Ubuntu 18.04,Asterisk直接apt install安装好。
安装好后只需要修改两个文件。配置文件的具体变量可以参考:
https://github.com/asterisk/asterisk/blob/master/configs/samples/sip.conf.sample
https://github.com/asterisk/asterisk/blob/master/configs/samples/extensions.conf.sample
https://www.cnblogs.com/Loadhao/p/6835331.html
https://blog.csdn.net/u013132673/article/details/52571371
https://jyqc688.iteye.com/blog/2277289
https://www.cnblogs.com/lr393993507/p/5309913.html
https://www.voip-info.org/asterisk-config-sipconf/
https://www.voip-info.org/asterisk-config-extensionsconf/

/etc/asterisk/sip.conf
在general修改以下内容:
增加:
bindport=5060
bindaddr=0.0.0.0
修改:
context=default
tcpenable=yes
allowoverlap=yes ;用于支持接通后输入卡号密码之类的。

allowguest=yes
dtmfmode=rfc2833
videosupport=yes
disallow=all
allow=ulaw
allow=alaw
allow=g729
allow=h263
allow=h263p
allow=h264
allow=gsm
qualify=yes

在文件末尾增加以下内容
[goip] ;goip设备账户参数,请自行设定password
canreinvite=no
context=incoming
dtmfmode=rfc2833
fromuser=goip
host=dynamic
disallow=all
allow=ulaw
allow=alaw
allow=g729
insecure=port,invite
secret=password
defaultname=goip
nat=yes ;设备如果在防火墙或者其他设备后面需要增加nat=yes。
qualify=yes
type=friend
[username];用户账户参数,请自行设定user和password
type=friend
context=outcoming
callerid = user
secret = password
host = dynamic
canreinvite = no
dtmfmode = rfc2833
mailbox = user
disallow = all
allow = ulaw
transport = udp
qualify=yes
nat=yes

/etc/asterisk/extensions.conf
在general部分后增加以下内容:

[incoming] ;我这个案例。。。是闲的蛋疼做了个语音菜单,哈哈哈~
exten => 6666,1,Answer() ;6666是GoIP>配置>呼入管理>转移号码中填写的数字,VOIP服务器监听6666这个号码进行应答。
exten => 6666,2,Wait(3)
exten => 6666,3,Playback(/var/lib/asterisk/sounds/1) ;录音文件必须是gsm格式,要提前放在/var/lib/asterisk/sounds/,把文件chown改成asterisk:asterisk
exten => 6666,4,Playback(/var/lib/asterisk/sounds/2)
exten => 6666,5,Dial(SIP/USER,30,r) ;USER填写你上面sip.conf设定的用户名,呼叫30秒若无应答放弃接通,r作为第3个参量,在通知被叫通道有来电的这段时间内,主叫方会听到振铃声音。
exten => 6666,6,Hangup()

[outcoming]
exten => _0.,1,Dial(SIP/${EXTEN:1}@goip,30,r);拨出号码前加0可以通过goip呼出,例如010010,就是呼叫10010,例如0+85212345678,就是呼叫国际区号为+852号码为12345678。
exten => goip,1,Dial(SIP/goip,30,r)
exten => nby,1,Dial(SIP/USER,30,r)

[default]
exten => goip,1,Answer()
exten => goip,n,Dial(SIP/goip,30,r)
exten => goip,n,Hangup
exten => USER,1,Answer()
exten => USER,n,Dial(SIP/USER,30,r)
exten => USER,n,Hangup

除此之外,记得fail2ban也要增加Asterisk的防护规则:
http://www.fail2ban.org/wiki/index.php/Asterisk
https://cyphercodes.github.io/2018/04/08/Secure-Asterisk-13-with-Fail2ban-on-Ubuntu-16-04/

Centos7 Firewalld 端口转发

最近客户老爷们吵着要国内中转的shadowsocks服务,我用的防火墙是centos7自带的firewalld,搜了搜没有配置端口转发的教程,那我就来写一下吧。
起初我以为阿里云阉割了SNAT转发,不允许客户在机器上配置端口转发,但是实际测试是可以的。为此我发工单肛了一遍阿里云的售后。
本文使用的操作系统是centos7,防火墙为默认的firewalld。
决定你端口转发是否能成功的最重要一点是你得打开防火墙伪装IP的功能,这就是SNAT。
[sourcecode language=”plain”]
firewall-cmd –query-masquerade # 检查是否允许伪装IP
firewall-cmd –add-masquerade # 允许防火墙伪装IP

firewall-cmd –zone=区域 –add-masquerade
firewall-cmd –remove-masquerade# 禁止防火墙伪装IP
[/sourcecode]
不打开SNAT会怎么样呢?我们的跳板机就相当于下图的网关服务器。

如上图,网关之上没有经过SNAT处理,那么请求过后的回复数据包就不能在互联网中找到这个私网IP地址,所以用户也就不能顺利取得想要的资源了。
下图打开SNAT之后,使用了SNAT源地址转换技术,服务器应答后先由网关服务器接收,再分发给内网的用户主机,从而使得用户顺利的拿到了所需资源。

下面是端口转发的命令
[sourcecode language=”plain”]

firewall-cmd –add-forward-port=port=80:proto=tcp:toport=8080 # 将80端口的流量转发至8080
firewall-cmd –add-forward-port=port=80:proto=tcp:toaddr=192.168.1.0.1 # 将80端口的流量转发至192.168.0.1
firewall-cmd –add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1:toport=8080 # 将80端口的流量转发至192.168.0.1的8080端口
firewall-cmd –list-all #查询所有配置
[/sourcecode]
参考了以下内容:

第8章 Iptables与Firewalld防火墙。


https://fedoraproject.org/wiki/FirewallD/zh-cn#.E7.AB.AF.E5.8F.A3.E8.BD.AC.E5.8F.91
http://www.qingpingshan.com/m/view.php?aid=165196
https://havee.me/linux/2015-01/using-firewalls-on-centos-7.html
https://access.redhat.com/documentation/zh-CN/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html

Centos7 安装MySQL5.6 php5.6 nginx1.10 邮件服务 以及vhost脚本

这个脚本主要是我用来一键配置服务器用的。

主要包括nginx1.10 php5.6 mysql5.6 postfix opendkim。

以及dropbox备份,虚拟主机添加脚本。

可以自动配置满分的邮件服务器,DNS那块请参考别的教程配置一下,dkim的TXT记录在/root/’yourhostname’-dkim-signature_default.txt,用之前修改hostname,rDNS也要修改。

linode vultr 应该都是粘贴上就能直接用的。

nginx配置在/etc/nginx

php.ini在/etc下

php-fpm也在/etc下

有问题可留言咨询。

閱讀全文 Centos7 安装MySQL5.6 php5.6 nginx1.10 邮件服务 以及vhost脚本

写给在帝都想快速增驾摩托本的老司机们的指南 北京 增驾摩托 增驾D

起初啊,我也对骑摩托没啥兴趣,可是在帝都的各位老司机们想必都见过当你开着车堵在三环上,一辆辆摩托车快速从你车边擦肩而过,这种爽快感,正是常年经受拥堵的老司机们心中所向往的。 閱讀全文 写给在帝都想快速增驾摩托本的老司机们的指南 北京 增驾摩托 增驾D

Arduino UNO,Leonardo,Pro Micro,Nano 测试nRF24L01(SI24R01)方法

买了10个SI24R01,想做点好玩的用,但是怕用的时候才发现模块有问题,于是到处找测试方法,看了看论坛的帖子,挨个试了一次都测试不通,于是通过Google找到了一个可以在Arduino UNO,Leonardo,Pro Micro,Nano测试的方法。 閱讀全文 Arduino UNO,Leonardo,Pro Micro,Nano 测试nRF24L01(SI24R01)方法